trello

该技能的用途与 Trello 管理基本一致，但核心风险在于它要求使用来源未验证的 `cyeam` CLI，并向其提交和存储 Trello 凭据。由于缺少安装来源、发布者归属和发布验证信息，这更像高风险黑盒代理集成而非可审计的官方 API 工作流，应判定为可疑且高风险。